Словил вирус-заставку

Марков писал(а):

Так что же делать?
Также есть вариант генерации кода смс для восстановления работоспособности компьютера. Данная возможность предоставляется ведущими разработчиками антивирусного ПО.
Для решения проблемы Вам необходимо записать номер телефона, указанного в блокирующем баннере и текст сообщения, которое нужно отправить на данный номер, затем зайти (или попросить кого-то зайти) в сервис деактивации вымогателей и получить там активационный ключ. Обычно их несколько и надо попробовать все варианты. Так, при разблокировке компьютера одной нашей соклубницы, необходимый код был найден только на одном сайте. И он был последним в списке Smile

Вот адреса сайтов с кодами разблокировки:

support.kaspersky.ru/viruses/deblocker
www.drweb.com/unlocker/index

После разблокировки очень рекомендую прогнать компьютер антивирусами и показать квалифицированному специалисту, чтобы убедиться, что вирус-вымогатель удален из системы.

Naeel писал(а):

не пускает, денег просит
диспетчер задач удаётся запустить, через него и вошёл в IE
скачал-запустил CureIt Dr.Web, нашёл 2 вируса, их излечил, но заставку не смог.
Чем лечить ?
Windows 7
может, оно тупо в автозагрузку прописалось - как запустить "параметры системы" или типа того ?

wa писал(а):

Недавно видел баннер-вымогатель, который я не смог вытравить, никакими деблокерами он не видился, в безопасном режиме не давал загрузиться, снять себя никак не давал. Переустанавливал систему в итоге

Haris писал(а):

C другого компа скачай образ ERD_Commander_2008.iso - на Торрентино, запиши его на компашку или флешку, если твой биос умеет с флешки стартовать. Затем загрузившись этим реаниматором войди в свою учетную запись, открой редактор реестра и удали эту бяку из раздела HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Там он может быть в параметре Userinit или Shell, смотря как написан блокер.
Обычно это бывает фигня ведущая на папку Temp.
Только перед удалением запиши адрес бяки. Потом с Проводником зайди в эту папку и удали бяку. А можешь просто все в темпе зачистить - ничего нужного там не удалишь.

P.S. Антивири так и не научились эту бяку ловить, т.к. она фактически ничего вредоносного (с точки зрения антивирей) не делает, а всего-лишь загружается поверх всех окон и всё.

Мой червь, о котором писал выше, в винлогоне ничего не менял цуко, за пределы своего окна мышке не давал выходить, никаким ухищрениям с долгим держанием ктрл-алт-дел и прочими танцами с бубном не поддавался, телефонный номер по поиску кодов разблокировки не давал результатов (ждал 2 недели), вот так уже нехило заворачивают

wa писал(а):

вот так уже нехило заворачивают